CVE-2022-22947

CVE-2022-22947 poc for CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ 参考多位大佬POC以及文章 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

CVE-2023-21939

JDK CVE-2023-21939 文章链接 这是 JDK CVE-2023-21939 使用低于 8u371 的 JDK 版本 JDK + Apache XML Graphics org.apache.xmlgraphics batik-swing 1.15 如何复现此 RCE： 1 运行 XmlServer.java 2 运行 JarServer.java 3 运行 JarRCE.java 进行测试，并成功触发 RCE 截图： JDK + Apache XML Graphics + Mozilla Rhino org.apache.xmlgraphics batik-swing...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 使用 1. 克隆这个仓库 2. 安装 requests 库 3. python3 14882.py 示例 λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator 参考 https://github.com/jas502n/CVE-2020-14882...

CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-沙箱逃逸 js2py 漏洞分析 介绍 js2py 是一个流行的 Python 包，可以在 Python 解释器中执行 JavaScript 代码。它被多种网络爬虫用于解析网站上的 JavaScript 代码。 js2py 中一个全局变量的实现存在漏洞，允许攻击者在 js2py 环境中获取对 Python 对象的引用，从而使攻击者能够逃逸 JS 环境并在主机上执行任意命令。 通常，用户会调用 js2py.disablepyimport 来阻止 JavaScript 代码逃逸 js2py...

CVE-2025-55182-Terminal

Next.js RSC 漏洞扫描器 CVE-2025-66478 / CVE-2025-55182 一款轻量级、多线程的概念验证（PoC）工具，用于检测和演示 Next.js React Server Components RSC 远程代码执行漏洞（React2Shell）。该工具支持单目标验证和高并发批量扫描。 功能特点 精确定位 ：通过验证严格的根级执行权限来识别易受攻击的实例。 批量扫描 ：多线程引擎能够高效扫描大量目标列表。 实时仪表盘 ：实时状态显示，跟踪进度、易受攻击主机、离线目标和安全实例。 恢复能力 ：支持从指定索引恢复中断的扫描。 交互式 Shell ：内置伪...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verbose 和 --authentication 参数可以在 之后以任意顺序添加， 两者均为可选。 如果指定了 --authentication，系统会提示您输入以下信息： 用户名， 密码， 用户名字段名， 密码字段名， Web 登录页面的 URL 路径，例如 user/login 提交表单时附加在凭据后的后缀，例如 formid 等 这是为了支持那些需要先通过基于 POST 的 W...

CVE-2024-47176

CVE-2024-47176 CUPS漏洞扫描器：CVE-2024-47176 CVE-2024-47176 批量扫描器是一款专用工具，用于检测运行通用UNIX打印系统（CUPS）的多个系统中是否存在CVE-2024-47176漏洞。该漏洞影响CUPS，允许远程代码执行（RCE），可通过互联网打印协议（IPP）在端口631上利用。批量扫描器自动化了向目标系统列表发送精心构造的IPP请求并分析其响应以识别脆弱服务的过程。 使用方法： git clone https://github.com/aytackalinci/CVE-2024-47176.git python3...

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION

CVE-2017-5638-远程代码执行-Apache Struts2-利用...

Log4j_CVE-2021-44228

Log4j 漏洞，又称"Log4Shell"或"CVE-2021-44228"，是 Apache Log4j 库中的一个严重安全缺陷。Log4j 是一个广泛使用的基于 Java 的日志记录框架，允许开发人员将应用程序中的日志消息记录到各种目的地，如文件、数据库和控制台输出。 该漏洞于 2021 年 12 月被发现，并因其严重性和可利用性而受到广泛关注。它影响 Log4j 2.x 版本，在某些情况下甚至影响更早的版本。Log4j 漏洞是一个远程代码执行（RCE）漏洞，意味着攻击者可以通过利用该缺陷在目标系统上执行任意代码。该漏洞由 Log4j...

cve-2022-42475-Fortinet

cve-2022-42475 利用 Fortinet SSLVPN 守护进程中堆溢出的 POC 代码 使用方法 pip install pwntools 要使用此代码，你可以将其保存到文件中，例如 exploit.py，然后在命令行中使用 Python 运行它，并传入所需参数。以下是运行该漏洞利用程序的示例命令： python exploit.py 将 替换为目标系统的主机名或 IP 地址，将 替换为易受攻击服务的端口号，将 替换为您希望接收 shell 的机器 IP 地址。其余参数是您要执行的命令，以空格分隔。 例如，如果目标系统的 IP 地址为...

Atlassian_CVE-2022-26134

Confluence 预认证远程代码执行漏洞（CVE-2022-26134）——基于 OGNL 注入 2022 年 5 月 30 日，一个名为 Volexity 的组织在 Atlassian 的 Confluence Server 和 Data Center 版本中发现了未认证的远程代码执行漏洞（NIST 评分 9.8）（https://www.atlassian.com/software/confluence）。 Confluence 是一个面向团队的协作式文档和项目管理框架。它通过为成员提供集中式工作空间，帮助追踪项目状态。 以下 Confluence 版本受此 CVE 影响：...

CVE-2024-22274-RCE

CVE-2024-22274 漏洞利用 此仓库包含针对 CVE-2024-22274 的漏洞利用代码。该漏洞利用通过 SSH 在远程机器上创建一个新用户，然后提供一个 root shell。 要求 在您的机器上安装 Go Golang。您可以从 这里 下载。 一台具有 SSH 访问权限的远程机器。 编译 1. 克隆仓库： git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git cd CVE-2024-22274-RCE 2. 安装所需的包： go mod init cve-2024-22274 go mod tidy...

CVE-2023-50564

CVE-2023-50564 - Pluck CMS v4.7.18 漏洞利用工具 概述 该脚本利用 Pluck CMS v4.7.18 中的已验证任意文件上传漏洞（CVE-2023-50564）。通过利用此漏洞，已通过身份验证的攻击者可以上传恶意 PHP 文件，从而执行任意代码（此处为反向 Shell）。 漏洞详情 CVE ID ：CVE-2023-50564 受影响版本 ：Pluck CMS v4.7.18 类型 ：已验证的任意文件上传 影响 ：远程代码执行（RCE） 该漏洞存在于 /admin.php?action=installmodule...

CVE-2024-4040

CVE-2024-4040 CrushFTP中所有低于10.7.1和11.1.0版本的所有平台上存在服务器端模板注入漏洞，允许未经认证的远程攻击者读取VFS沙箱之外的文件系统文件，绕过身份验证获得管理员访问权限，并在服务器上执行远程代码。 用法 python poc -u https://example.com -p /path/to/file.txt...

CVE-2022-26810

CVE-2022-26809 RCE 漏洞利用 CVE 描述 CVE-2022-26809 - 一个 Windows 核心组件（RPC）中的弱点，CVSS 评分为 9.8，并非毫无理由，因为该攻击不需要身份验证，可以通过网络远程执行，并可能导致以 RPC 服务的权限进行远程代码执行（RCE），具体取决于托管 RPC 运行时的进程。这个关键漏洞，如果运气好的话，允许访问未打补丁的运行 SMB 的 Windows 主机。该漏洞既可以从网络外部利用以侵入网络，也可以在网络内的机器之间利用。 厂商信息...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit 这是一个利用 CVE-2022-22963 的 Python 脚本。CVE-2022-22963 是 Spring Cloud Function 中的一个远程代码执行漏洞，攻击者可在易受攻击的服务器上执行任意代码。该漏洞利用存在漏洞的 /functionRouter 端点，在目标服务器上执行命令。 用法 运行以下命令安装所需的 Python 库： pip3 install requests chmod +x springexploit.py 通过 -u 或 --url 选项提供目标 URL 来运行脚本：...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE 研究环境 📋 概述 CVE-2025-11953 是 React Native CLI 的 Metro 开发服务器中的一个严重远程代码执行（RCE）漏洞，由 JFrog 安全团队发现。本研究环境提供了实际的有漏洞实现，用于防御性安全研究、检测开发及缓解测试。 CVSS 评分: 9.8 严重 受影响版本: @react-native-community/cli-server-api v4.8.0 – v20.0.0-alpha.2 修复版本: v20.0.0+（2025年10月发布） 漏洞类型: 通过...

Vulnerability-Assessment-Exploitation-Lab

漏洞评估与利用实验环境 Metasploitable 2 渗透测试实验室 执行摘要 本项目记录了一次针对 Metasploitable 2 Linux 环境的成功、全生命周期渗透测试。评估过程遵循 渗透测试执行标准（PTES） ，涵盖初始侦察、漏洞利用以及后渗透凭据恢复。主要目标是展示未修补遗留服务及弱密码策略所导致的安全风险。 技术实验架构 执行本实验需要专门的虚拟化策略，以桥接 Apple Silicon M5 芯片 上的架构差异： 攻击机： Kali Linux（ARM 版），通过 UTM 虚拟化。 目标机： Metasploitable 2（x86 架构），通过 UTM/QEMU...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 ./mvnw clean package 2. 运行应用 ./mvnw spring-boot:run...